¿Cómo puedo hacer que el sitio web de mi pequeña empresa cumpla con la Ley de Privacidad del Consumidor de California (CCPA/CPRA)?

Para que su sitio web cumpla con la ley de privacidad de California, debe determinar si la ley se aplica a usted, informar a los consumidores sobre sus prácticas de datos y brindarles métodos para ejercer sus derechos de privacidad. Estos son los pasos para comenzar el cumplimiento de la CCPA/CPRA para su sitio web: Paso 1: Determine si la ley se aplica a su negocio Primero, confirme si su negocio con fines de lucro cumple con al menos uno de estos umbrales: (1) tiene ingresos brutos anuales superiores a $25 millones; (2) compra, vende o comparte la información personal de 100,000 o más consumidores u hogares de California anualmente; o (3) obtiene el 50% o más de sus ingresos anuales de la venta o el intercambio de información personal de los consumidores. Si no cumple con ninguno de estos, es probable que la CCPA/CPRA no se aplique. Paso 2: Mapee los datos de su empresa Realice un inventario para comprender qué información personal recopila de los consumidores (por ejemplo, nombres, direcciones IP, cookies, direcciones de correo electrónico). Documente por qué la recopila, durante cuánto tiempo la conserva y si la divulga, vende o "comparte" con terceros. "Compartir" se refiere específicamente a la divulgación de datos para publicidad conductual multicontexto. Paso 3: Actualiza la Política de Privacidad de tu Sitio Web. Tu política de privacidad debe actualizarse para incluir las divulgaciones específicas de la CCPA/CPRA. Esto incluye enumerar las categorías de información personal que recopilas y los fines para los que se utiliza. También debes explicar los derechos de los consumidores, como el Derecho a Saber, el Derecho a Eliminar y el Derecho a Corregir su información. Paso 4: Agrega los Enlaces Obligatorios al Sitio Web. La página de inicio de tu sitio web debe incluir un enlace claro y visible titulado "No Vender ni Compartir mi Información Personal". También podrías necesitar un enlace "Limitar el Uso de mi Información Personal Sensible" si recopilas y utilizas datos sensibles (como geolocalización o información de salud) para fines que van más allá de la prestación de tu servicio básico. Paso 5: Crea un Proceso para Cumplir con las Solicitudes de los Consumidores. Debes proporcionar al menos dos métodos para que los consumidores presenten solicitudes de privacidad. Los métodos comunes incluyen un formulario web interactivo en tu sitio web y un número de teléfono gratuito. Debes contar con un proceso para verificar la identidad de la persona que realiza la solicitud y responder en un plazo de 45 días. Consideraciones importantes: La CCPA/CPRA ahora se aplica a los datos recopilados de sus empleados y contactos empresariales en California, no solo de sus clientes. También debe contar con medidas de seguridad razonables para proteger los datos que recopila. Nota: Las sanciones por incumplimiento son considerables, llegando hasta $7,500 por cada infracción intencional. Esta ley es compleja y su aplicación está a cargo de la Agencia de Protección de la Privacidad de California (CPPA). Esta información es general y no constituye asesoramiento legal. Para situaciones complejas o una auditoría de cumplimiento completa, consulte con un abogado de California especializado en derecho de la privacidad.